Iranian accused of hacking American universities extradited from Montenegro
The Record · 1 oct, 22:15
Amir Barati, un nacional iraní de 40 años, ha sido extraditado desde Montenegro a Estados Unidos tras ser acusado de participar en decenas de brechas de datos en universidades estadounidenses. Barati es señalado como figura clave en una campaña atribuida al Instituto Mabna, que operaba en nombre del IRGC, en la que hackers iraníes robaron al menos 31 terabytes de información académica entre 2013 y 2017. La operación afectó a 144 universidades estadounidenses y 42 empresas del país, además de 178 universidades extranjeras y al menos 11 empresas internacionales.
Según la acusación de la Fiscalía de Justicia, Barati estuvo involucrado en el seguimiento del progreso de campañas de spearphishing, intercambio de credenciales robadas con otros cómplices, elaboración de listas de objetivos y reconocimiento de redes de ordenadores. Los hackers accedieron exitosamente a aproximadamente 8.000 cuentas de correo electrónico de profesores, utilizando las credenciales robadas para comprometer sus datos. El material robado fue entregado al gobierno iraní y vendido a través de dos sitios web a universidades en el país; uno de ellos permitía a clientes iraníes utilizar cuentas de profesores comprometidas para acceder a los sistemas de bibliotecas digitales de múltiples universidades estadounidenses.
La campaña causó aproximadamente 3.4 mil millones de dólares en daños según los funcionarios estadounidenses, mientras que las universidades gastaron unos 20 millones de dólares en investigar y remediar las brechas. Barati es juzgado por múltiples delitos que incluyen conspiración para cometer intrusiones informáticas, fraude electrónico, fraude informático y robo de identidad. Según Iran International, Barati tiene un largo historial como hacker en Irán, habiendo lanzado grupos como Iran Black Hats Team y Digital Boys Underground Team acusados de atacar a Microsoft, MIT y otras instituciones.
Puntos clave
- 31 terabytes robados de 144 universidades estadounidenses y 42 empresas entre 2013 y 2017
- Aproximadamente 8.000 cuentas de correo de profesores comprometidas mediante spearphishing
- Daños estimados en 3.4 mil millones de dólares; universidades gastaron 20 millones en remediación
- Barati acusado de conspiración, fraude informático e intrusiones en redes informáticas